Polityka prywatności
1. Administrator danych
Administratorem Twoich danych osobowych jest Liudmyla Herasymchuk, prowadząca działalność gospodarczą pod firmą CRYSTAL NAIL STUDIO, ul. Stanisława Barańczaka 3F, lok. U15, 60-541 Poznań, NIP 5252673072, REGON 529933995 (dalej: „Administrator”). Kontakt w sprawach danych osobowych: hello@crystalboost.pl.
2. Jakie dane, w jakim celu i na jakiej podstawie
- Zakup i realizacja biletu – imię, nazwisko, e-mail, opcjonalnie telefon, rodzaj i liczba biletów, użyty kod rabatowy, identyfikator płatności. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Podanie danych jest dobrowolne, ale niezbędne do zakupu biletu.
- Faktura i rozliczenia podatkowe – dane firmy, NIP, adres, dane transakcji. Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i rachunkowych).
- Kontakt w sprawie Wydarzenia, obsługa reklamacji i zwrotów – podstawa: art. 6 ust. 1 lit. b i c RODO.
- Dochodzenie lub obrona przed roszczeniami, rozliczalność (zapis akceptacji Regulaminu: data i adres IP) – podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
- Newsletter i informacje o kolejnych wydarzeniach – wyłącznie jeśli zaznaczysz zgodę. Podstawa: art. 6 ust. 1 lit. a RODO. Zgodę możesz wycofać w każdej chwili, pisząc na hello@crystalboost.pl; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.
- Zdjęcia i nagrania z Wydarzenia – w celu dokumentacji i promocji Wydarzenia (art. 6 ust. 1 lit. f RODO) zgodnie z § 10 Regulaminu.
- Bezpieczeństwo Strony – techniczne logi serwera (adres IP, data, żądany adres, przeglądarka), przechowywane do 30 dni w celu ochrony przed nadużyciami. Podstawa: art. 6 ust. 1 lit. f RODO.
3. Odbiorcy danych
Dane mogą być przekazywane wyłącznie podmiotom, które pomagają nam w realizacji zakupu i Wydarzenia, na podstawie umów powierzenia lub jako odrębnym administratorom:
- mBank S.A. (oraz mElements S.A.) – obsługa płatności Paynow; w zakresie realizacji płatności jest odrębnym administratorem danych,
- dostawca serwera Strony (OVH SAS, centrum danych we Frankfurcie, Niemcy) oraz dostawca usług poczty e-mail (SEOHOST) – na terytorium Unii Europejskiej,
- biuro rachunkowe – w zakresie faktur i rozliczeń,
- organy publiczne – wyłącznie gdy wymagają tego przepisy prawa.
Nie przekazujemy danych do państw spoza Europejskiego Obszaru Gospodarczego. Nie sprzedajemy danych i nie stosujemy profilowania ani zautomatyzowanego podejmowania decyzji.
4. Okres przechowywania
- dane zamówień i faktur – przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (przepisy podatkowe), a w zakresie roszczeń – do upływu okresu przedawnienia,
- dane uczestników niezbędne do organizacji Wydarzenia (lista uczestników) – do 3 miesięcy po Wydarzeniu, chyba że są potrzebne w celach wskazanych wyżej,
- dane przetwarzane na podstawie zgody – do jej wycofania,
- logi serwera – do 30 dni.
5. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody. Aby skorzystać z praw, napisz na hello@crystalboost.pl. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
6. Pliki cookies i narzędzia zewnętrzne
Strona nie używa plików cookies, narzędzi analitycznych, pikseli reklamowych ani zewnętrznych czcionek czy skryptów – wszystkie zasoby są serwowane z naszego serwera. Dlatego nie wyświetlamy banera cookies. Po przejściu do płatności obowiązują zasady prywatności operatora Paynow.
7. Bezpieczeństwo
Połączenie ze Stroną jest szyfrowane (HTTPS/TLS). Stosujemy m.in. politykę bezpieczeństwa treści (CSP), ograniczanie liczby żądań, weryfikację podpisów powiadomień płatności oraz minimalizację danych. Dostęp do danych zamówień mają wyłącznie osoby upoważnione.
8. Zmiany
O istotnych zmianach Polityki prywatności poinformujemy na Stronie. Wersją wiążącą jest wersja polska.
Політика приватності
1. Адміністратор даних
Liudmyla Herasymchuk, ФОП (JDG) CRYSTAL NAIL STUDIO, ul. Stanisława Barańczaka 3F, lok. U15, 60-541 Poznań, NIP 5252673072, REGON 529933995. Контакт: hello@crystalboost.pl.
2. Які дані, навіщо і на якій підставі
- Покупка і квиток — ім'я, прізвище, e-mail, за бажанням телефон, тип і кількість квитків, код знижки, ID платежу. Підстава: ст. 6(1)(b) RODO/GDPR (виконання договору). Без цих даних купити квиток неможливо.
- Фактура і податки — дані фірми, NIP, адреса, дані транзакції. Ст. 6(1)(c) (обов'язок за законом).
- Зв'язок щодо Події, скарги, повернення — ст. 6(1)(b) і (c).
- Захист від претензій, підтвердження згоди з Регламентом (дата і IP) — ст. 6(1)(f) (законний інтерес).
- Розсилка і анонси — лише якщо ти поставила галочку. Ст. 6(1)(a). Згоду можна відкликати будь-коли, написавши на hello@crystalboost.pl.
- Фото і відео з Події — для документування і промоції (ст. 6(1)(f)), див. § 10 Регламенту.
- Безпека Сайту — технічні логи сервера (IP, дата, адреса, браузер) до 30 днів. Ст. 6(1)(f).
3. Кому передаються дані
- mBank S.A. (і mElements S.A.) — обробка платежів Paynow, окремий адміністратор у частині платежу;
- сервер Сайту (OVH SAS, Франкфурт, Німеччина) і поштовий сервіс (SEOHOST) — у межах ЄС;
- бухгалтерія — щодо фактур;
- державні органи — лише якщо цього вимагає закон.
Дані не передаються за межі ЄЕЗ, не продаються, профілювання не застосовується.
4. Строк зберігання
- дані замовлень і фактур — 5 років від кінця року, в якому сплив строк сплати податку, а щодо претензій — до спливу строку давності;
- список учасниць — до 3 місяців після Події;
- дані за згодою — до її відкликання;
- логи сервера — до 30 днів.
5. Твої права
Доступ, виправлення, видалення, обмеження обробки, перенесення даних, заперечення проти обробки на підставі законного інтересу, відкликання згоди — пиши на hello@crystalboost.pl. Ти також можеш подати скаргу до польського наглядового органу UODO (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
6. Cookies
Сайт не використовує cookies, аналітики, рекламних пікселів, зовнішніх шрифтів чи скриптів — усе завантажується з нашого сервера. Тому банера cookies немає. На сторінці оплати діють правила приватності Paynow.
7. Безпека
З'єднання шифроване (HTTPS/TLS), застосовуємо політику безпеки контенту (CSP), обмеження кількості запитів, перевірку підписів платіжних повідомлень і мінімізацію даних. Доступ до замовлень мають лише уповноважені особи.
8. Зміни
Про суттєві зміни повідомимо на Сайті. Обов'язковою є польська версія.